当前位置：首页 > news >正文

TwinCAT3中ModbusTCP Server和C# Client连接

news 2025/9/14 19:44:23

一、硬件环境

1、设置PLC的ip地址

2、ModbusTCP软件安装

3、PLC操作系统防火墙设置

4、网络助手连接PLC

二、创建PLC工程

1、创建寄存器读写变量

2、添加ModbusTCP授权

3、激活和运行工程

三、ModbusTCP数据协议说明

1、写单个寄存器

2、读寄存器

（1）读单个寄存器

（2）读多个寄存器

四、C#工程创建

1、创建UI界面

2、寄存器读写操作测试

五、下载连接

一、硬件环境

1、设置PLC的ip地址

使用PLC网口1和PC电脑连接

192.168.1.31

2、ModbusTCP软件安装

使用远程桌面进入到PLC系统中，安装TF6250-Modbus-TCP.exe软件。

3、PLC操作系统防火墙设置

设置允许modbusTCP服务穿过PLC控制器的操作系统

（1）

（2）

（3）

（4）

（5）

（6）

（7）

4、网络助手连接PLC

地址：192.168.1.31

端口：502

二、创建PLC工程

1、创建寄存器读写变量

在Main程序中创建局部变量，和MW寄存器关联

PROGRAM MAIN
VARWrite_Array			AT%MW0			:ARRAY[1..10]		OF		WORD;Read_Array			AT%MW100		:ARRAY[100..110]	OF		WORD;
END_VAR

2、添加ModbusTCP授权

3、激活和运行工程

三、ModbusTCP数据协议说明

1、写单个寄存器

写寄存器操作，功能码15个byte数据，每个byte功能如下

写单个寄存器
buff[0]=0x00;	//事务处理标识符Hi
buff[1]=0x01;	//事务处理标识符Lo
buff[2]=0x00;	//协议标识符 0x00	
buff[3]=0x00;	//协议标识符 0x00	
buff[4]=0x00;	//后续的Byte数量
buff[5]=0x09;	//后续的Byte数量
buff[6]=0x00;	//单位标识符
buff[7]=0x10;	//功能码：写多个寄存器
buff[8]=0x30;	//起始地址-高位	0x3000->MW0		*
buff[9]=0x00;	//起始地址-低位				*
buff[10]=0x00;	//寄存器数量
buff[11]=0x01;	//寄存器数量
buff[12]=0x02;	//数据的Byte数量
buff[13]=0x00;	//写寄存器的值	256*buff[13]+buff[14]	*
buff[14]=0x6F;	//写寄存器的值				*

MW寄存器从0x3000开始。

举例说明

给MW0写879：
00 01 00 00 00 09 00 10 30 00 00 01 02 03 6F
写成功返回：
00 01 00 00 00 06 00 10 30 00 00 01

2、读寄存器

读寄存器操作，功能码12个byte数据，每个byte功能如下

buff[0]=0x00;	//事务处理标识符Hi
buff[1]=0x01;	//事务处理标识符Lo
buff[2]=0x00;	//协议标识符 0x00
buff[3]=0x00;	//协议标识符 0x00
buff[4]=0x00;	//后续的Byte数量
buff[5]=0x06;	//后续的Byte数量
buff[6]=0x00;	//单位标识符
buff[7]=0x03;	//功能码：读多个寄存器
buff[8]=0x30;	/起始地址-高位	0x3000->MW0
buff[9]=0x00;	//起始地址-低位	
buff[10]=0x00;	//读取的寄存器数量-高位
buff[11]=0x01;	//读取的寄存器数量-低位

举例说明

（1）读单个寄存器

读单个寄存器MW0值

00 01 00 00 00 06 00 03 30 00 00 01
返回
00 01 00 00 00 05 00 03 02 03 6F
返回11个字节recv[0]-recv[10]，其中recv[9]、recv[10]是寄存器值高位、低位。recv[9]*256+recv[10]

（2）读多个寄存器

读取MW0-MW2寄存器值
00 01 00 00 00 06 00 03 30 00 00 03
返回
00 01 00 00 00 09 00 03 06 03 6F 00 01 00 02
MW0的值：recv[9]=03、   recv[10]=6F
MW1的值：recv[11]=00、   recv[12]=01
MW2的值：recv[13]=00、   recv[14]=02

实际测试：一次读取一万个也是可以的